جنوری 2026 کا واقعہ
2026 کے لیے اپ ڈیٹ۔ جنوری 2026 میں، 9 لاکھ سے زیادہ صارفین والے دو نقصان دہ Chrome ایڈ آنز دریافت ہوئے۔
ان کے نام حقیقی AI ٹولز جیسے لگتے تھے:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet and DeepSeek AI" — 6 لاکھ سے زیادہ صارفین
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" — 3 لاکھ سے زیادہ صارفین
dونوں نے ایک ہی کام کیا۔ ہر 30 منٹ میں، وہ AI چیٹ کا مکمل ریکارڈ ایک دور دراز سرور کو بھیج دیتے تھے۔ چرائے گئے ڈیٹا میں کوڈ، ذاتی تفصیلات، قانونی نوٹس اور کاروباری منصوبے شامل تھے۔ Astrix Security نے اس کی تصدیق کی۔
ان ایڈ آنز نے "익명، ناقابل شناخت تجزیاتی ڈیٹا جمع کرنے" کی اجازت مانگی۔ یہ الفاظ محفوظ لگتے ہیں۔ یہ محفوظ نہیں تھے۔ جمع کیا گیا ڈیٹا مکمل طور پر قابل شناخت اور انتہائی حساس تھا۔
سیکورٹی الٹ جانے کا مسئلہ
جو صارفین AI پرائیویسی ٹولز انسٹال کرتے ہیں وہ تحفظ چاہتے ہیں۔ جنوری 2026 کا کیس بدترین نتیجہ دکھاتا ہے: جو ٹول آپ نے پرائیویسی کے لیے انسٹال کیا وہی آپ کا ڈیٹا چرا رہا تھا۔
یہ کوئی نظریہ نہیں ہے۔ یہ 9 لاکھ صارفین کے ساتھ ایک ساتھ ہوا۔ Chrome Web Store کی اسکیننگ نے اسے نہیں پکڑا۔ صارف کے جائزوں نے اسے ظاہر نہیں کیا۔ چوری "تجزیات" کے طور پر چھپی ہوئی تھی۔
Incogni نے پایا کہ 67% AI Chrome ایڈ آنز فعال طور پر صارف ڈیٹا جمع کرتے ہیں۔ IT ٹیموں کے لیے اہم سوال یہ نہیں ہے کہ "کیا یہ کوئی ڈیٹا جمع کرتا ہے؟" بلکہ یہ ہے: "کیا میں تصدیق کر سکتا ہوں کہ یہ ایڈ آن گفتگو کا مواد کسی تیسرے فریق کو نہیں بھیج سکتا؟"
آرکیٹیکچر تصدیقی ٹیسٹ
مقامی پروسیسنگ کی ایک قابل اعتماد جانچ ہے: نیٹ ورک مانیٹرنگ۔
ایک ایڈ آن جو PII کو مقامی طور پر پکڑتا ہے پتہ لگانے کے دوران صفر آؤٹ باؤنڈ ٹریفک پیدا کرتا ہے۔ صارف کے پیسٹ اور AI پلیٹ فارم جمع کرانے کے درمیان کسی بیرونی سرور سے کوئی کنکشن نہیں ہونا چاہیے۔ صرف پروسیس شدہ پرامپٹ باہر جاتا ہے۔
ایک ایڈ آن جو ٹریفک کو پراکسی کے ذریعے روٹ کرتا ہے آپ کا مواد تیسرے فریق کے سرور کو بھیجتا ہے۔ وہ سرور آپریٹر اب آپ کے خطرے کے ماڈل میں شامل ہے۔
IT تصدیقی اقدامات سادہ ہیں:
- ایک مانیٹرڈ نیٹ ورک میں ایڈ آن تعینات کریں
- ٹیسٹ پرامپٹس چلائیں
- PII پروسیسنگ کے دوران پبلشر کے سرورز کی طرف آؤٹ باؤنڈ کنکشنز چیک کریں
اگر یہ یہ ٹیسٹ فیل کرے، تو اسے منظور نہ کریں۔ مارکیٹنگ کے دعوے اہمیت نہیں رکھتے۔ نیٹ ورک ٹریفک ثبوت ہے۔
مقامی پروسیسنگ قابل بھروسہ ہے کیونکہ یہ قابل تصدیق ہے۔ آپ کو پبلشر پر بھروسہ کرنے کی ضرورت نہیں۔ آپ رویے کو براہ راست دیکھ سکتے ہیں۔ anonym.legal کی Chrome ایکسٹینشن PII کی شناخت کے لیے متن کو anonym.legal کی EU میں ہوسٹ کی گئی API (Hetzner، Falkenstein) کو بھیجتی ہے؛ AI سروس تک صرف صاف کیا گیا متن پہنچتا ہے۔ ہمارا Chrome ایکسٹینشن سیکورٹی جائزہ اور تعمیل رہنما دیکھیں۔
IT ٹیموں کو کیا مطالبہ کرنا چاہیے
جنوری 2026 کے بعد، AI براؤزر ٹولز کا معیار اونچا ہونا چاہیے۔
کم از کم فہرست:
- مقامی پروسیسنگ — نیٹ ورک آڈٹ سے تصدیق شدہ، نہ صرف دعویٰ کیا گیا
- معروف پبلشر — حقیقی کمپنی، واضح کاروباری ماڈل
- آزاد سرٹیفیکیشن — ISO 27001 یا اس کے مساوی
- کور پرائیویسی فیچرز کے لیے کوئی ڈیولپر سرور روٹنگ نہیں
زیادہ تر AI براؤزر ایڈ آنز یہ فہرست پاس نہیں کریں گے۔ 67% جمع کرنے کی شرح یہ واضح کرتی ہے۔ زیادہ انسٹالیشن گنتی سیفٹی سگنل نہیں ہے۔ جنوری 2026 کے ٹولز کسی کے چیک کرنے سے پہلے لاکھوں صارفین کے پاس تھے۔
محفوظ AI براؤزر ٹولز کے بارے میں مزید جاننے کے لیے، ہمارا سیکورٹی اور تعمیل صفحہ دیکھیں۔